Kişisel Verileri Koruma Kurulu'nun Resmi Gazete'de yayımlanan ilke kararıyla, çalışanların mesai takibinde biyometrik verilerin kullanımına önemli sınırlamalar getirildi. Kurul, parmak izi, yüz tanıma, retina taraması ve benzeri biyometrik yöntemlerle yapılan giriş çıkış kontrollerinin kişisel verilerin korunmasına ilişkin mevzuata aykırı olduğuna hükmetti.
Kararın, kamu ve özel sektörde biyometrik sistemlerle personel takibi yapan çok sayıda iş yerini etkilemesi bekleniyor.
KVKK'DAN EMSAL NİTELİĞİNDE KARAR
Resmi Gazete'de yayımlanarak yürürlüğe giren ilke kararında, çalışanların biyometrik verilerinin işlenmesine ilişkin değerlendirmelere yer verildi.
Kurul, mesai takibi amacıyla parmak izi, yüz ve el geometrisi, retina taraması ile ses tınısı gibi biyometrik verilerin kullanılmasının hukuki dayanağının bulunmadığını belirtti.
Kararda, çalışanların kişisel verilerinin işlenmesinde ölçülülük ve gereklilik ilkelerinin gözetilmesi gerektiği vurgulandı.
AÇIK RIZA TEK BAŞINA YETERLİ SAYILMADI
Kurul, çalışanların açık rızasının bulunmasının biyometrik veri işlenmesi için tek başına yeterli olmayacağını değerlendirdi.
Kararda, biyometrik verilerin ancak kanunlarda açıkça öngörülmesi halinde işlenebileceği belirtilerek, mesai takibi amacıyla bu yöntemlerin kullanılmasının mevzuata uygun olmadığı ifade edildi.
İŞVERENLER İÇİN ALTERNATİF YÖNTEMLER ÖNERİLDİ
KVKK, çalışanların devam kontrolünün daha az müdahaleci yöntemlerle sağlanabileceğine dikkat çekti.
Bu kapsamda işverenlerin;
Şifreli kart sistemleri,
PIN kodlu giriş uygulamaları,
İmza çizelgeleri,
Kağıt tabanlı devam takip sistemleri,
RFID ve NFC teknolojisine sahip kimlik kartları,
Görevli denetimiyle tutulan kayıt sistemleri
gibi alternatif yöntemleri tercih edebileceği belirtildi.
ÇOK SAYIDA İŞ YERİNİ ETKİLEMESİ BEKLENİYOR
Kararın ardından özellikle parmak izi ve yüz tanıma sistemleriyle giriş çıkış kontrolü yapan iş yerlerinin mevcut uygulamalarını gözden geçirmesi bekleniyor.
Uzmanlar, ilke kararının işverenlerin personel takip sistemlerinde yeni düzenlemelere gitmesine yol açabileceğini değerlendiriyor. Kararın, çalışanların kişisel verilerinin korunmasına yönelik uygulamalarda yeni bir dönemin başlangıcı olabileceği ifade ediliyor.